[發(fā)明專利]一種對(duì)用戶進(jìn)行限速的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210027130.5
• 申請(qǐng)日: 2012-02-08
• 公開(kāi)（公告）號(hào): CN102594671B
• 公開(kāi)（公告）日: 2018-03-20
• 發(fā)明（設(shè)計(jì)）人: 竇丹丹;于波
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/70
• 分類號(hào): H04L12/70
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司11262
• 代理人: 李健,龍洪

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)通信技術(shù)領(lǐng)域，尤其涉及一種對(duì)用戶進(jìn)行限速的方法和裝置。

背景技術(shù)

由于網(wǎng)絡(luò)的不斷發(fā)展，在以太網(wǎng)環(huán)境下，為了提高鏈路的通信能力，路由器設(shè)備需要將多個(gè)以太接口捆綁為一個(gè)接口，稱為鏈路聚合接口。鏈路聚合接口的總帶寬是各成員帶寬之和，通過(guò)這種方式，可以增加接口的帶寬。鏈路聚合接口可以提高鏈路的通信能力和節(jié)省IP地址。鏈路聚合接口將流量分散到不同的鏈路上，最后到達(dá)統(tǒng)一的目的地。這樣可以避免流量都走同一條路徑造成的流量阻塞，這就是所謂的逐包屬性。

對(duì)于路由器上接入一個(gè)鏈路聚合接口的多個(gè)物理接口，如果不對(duì)鏈路聚合接口接入的用戶進(jìn)行限速，那么接入到鏈路聚合接口上的所有用戶都會(huì)共享鏈路聚合接口的帶寬，導(dǎo)致用戶之間互相搶占帶寬，無(wú)法保證用戶利益，而且容易造成安全隱患(如DOS攻擊)等。同時(shí)，在接入鏈路聚合接口的多個(gè)物理接口屬于多個(gè)不同的接口板時(shí)，在逐包發(fā)流的環(huán)境下，如果不對(duì)跨板用戶(接入鏈路聚合接口的用戶)進(jìn)行處理，會(huì)導(dǎo)致鏈路聚合接口的成員所在接口板上的各個(gè)網(wǎng)絡(luò)處理器均處理與用戶限速值一樣大的流量，這樣用戶的出流量就會(huì)超過(guò)用戶的限速值，導(dǎo)致用戶限速不準(zhǔn)確，而且用戶的最大帶寬為(網(wǎng)絡(luò)處理器個(gè)數(shù))*(用戶限速值)，導(dǎo)致為用戶分配了超過(guò)應(yīng)該提供給用戶的實(shí)際帶寬，因此，如何在鏈路聚合接口上對(duì)接入的用戶進(jìn)行限速成為了路由器設(shè)備開(kāi)發(fā)商關(guān)心的問(wèn)題之一。

在現(xiàn)網(wǎng)中，路由器上會(huì)插入幾種不同端口速率的接口板，對(duì)鏈路聚合接口在用戶跨板上線時(shí)，需要根據(jù)鏈路聚合接口捆綁的物理端口的速率和端口數(shù)量來(lái)對(duì)每個(gè)用戶設(shè)定限速值，這就涉及到跨板限速的問(wèn)題，而當(dāng)前路由器中并沒(méi)有對(duì)用戶進(jìn)行跨板限速的管理。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題是提供一種對(duì)用戶進(jìn)行限速的方法和裝置，能夠?qū)︽溌肪酆辖涌谙碌挠脩舾鶕?jù)鏈路聚合接口捆綁的物理端口的速率和端口數(shù)量進(jìn)行限速。

為解決上述技術(shù)問(wèn)題，本發(fā)明的一種對(duì)用戶進(jìn)行限速的方法，包括：

根據(jù)鏈路聚合接口綁定的接口成員所屬的接口板的端口速率和所述接口板綁定在所述鏈路聚合接口下的端口的數(shù)目，確定所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重；

根據(jù)用戶的限速速率值、所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重為鏈路聚合接口的各接口成員配置用戶速率；

根據(jù)鏈路聚合接口的各接口成員的用戶速率，在接口成員所屬的接口板上按相應(yīng)的用戶速率對(duì)接口成員進(jìn)行轉(zhuǎn)發(fā)限速。

進(jìn)一步地，所述根據(jù)用戶的限速速率值、所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重為鏈路聚合接口的各接口成員配置用戶速率，包括：

所述鏈路聚合接口的各接口成員的用戶速率為各接口成員的權(quán)重/總權(quán)重*用戶的限速速率值。

進(jìn)一步地，還包括：

在確定所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重前，獲得所述鏈路聚合接口的各接口成員的信息，得到所述鏈路聚合接口綁定的接口成員所屬的接口板的端口速率，并根據(jù)所述鏈路聚合接口綁定的接口成員，得到所述接口板綁定在所述鏈路聚合接口下的端口的數(shù)目。

進(jìn)一步地，還包括：

在獲得所述鏈路聚合接口的各接口成員的信息后，為所述鏈路聚合接口建立成員雙向鏈表，將所述鏈路聚合接口的各接口成員的信息記錄到所述成員雙向鏈表中，并在確定所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重后，將所述總權(quán)重和各接口成員的權(quán)重記錄到所述成員雙向鏈表中。

進(jìn)一步地，所述成員雙向鏈表以所述鏈路聚合接口的標(biāo)識(shí)作為鏈表頭，在鏈表頭結(jié)點(diǎn)中記錄所述總權(quán)重，鏈表結(jié)點(diǎn)以所述鏈路聚合接口各接口成員的端口標(biāo)識(shí)為索引，記錄接口成員的信息和權(quán)重。

進(jìn)一步地，還包括：

在為鏈路聚合接口的各接口成員配置用戶速率前，從所述鏈路聚合接口的接入用戶的用戶配置中獲取配置數(shù)據(jù)，根據(jù)所述配置數(shù)據(jù)得到所述用戶的限速速率值。

進(jìn)一步地，一種對(duì)用戶進(jìn)行限速的裝置，包括：用戶速率處理模塊，其中：

所述用戶速率處理模塊，用于根據(jù)鏈路聚合接口綁定的接口成員所屬的接口板的端口速率和所述接口板綁定在所述鏈路聚合接口下的端口的數(shù)目，確定所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重；根據(jù)用戶的限速速率值、所述鏈路聚合接口的總權(quán)重和各接口成員的權(quán)重為鏈路聚合接口的各接口成員配置用戶速率；根據(jù)鏈路聚合接口的各接口成員的用戶速率，在接口成員所屬的接口板上按相應(yīng)的用戶速率對(duì)接口成員進(jìn)行轉(zhuǎn)發(fā)限速。